CVE-2016-4889 in ServiceDesk Plus

Zusammenfassung

von MITRE

ZOHO ManageEngine ServiceDesk Plus before 9.0 allows remote authenticated guest users to have unspecified impact by leveraging failure to restrict access to unknown functions.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 17.05.2016
• Veröffentlichung: 14.04.2017
• Moderieren: akzeptiert
• Eintrag: VDB-99882
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.04312
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4889
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4889/